‘Beveiligd internetprotocol is te complex’
Vijftien procent van de organisaties die op nationaal niveau het technisch beheer voeren over Domain Name System-servers, de ‘telefoongidsen van het internet’ – zegt niet van plan zijn over te stappen op DNSsec, een internetprotocol dat betere beveiliging biedt dan de 26-jaar oude voorloper DNS. Dat valt af te leiden uit een steekproef door hun overkoepelende organisatie, de Country Code Names Supporting Organisation (ccNSO). Registry-organisaties – ook wel aangeduid met de term Network Information Center (NIC) – creëren de databank-bestanden die domeinnamen vertalen in ip-adressen.
Uit het onderzoek van de ccNSO - dat tussen 24 juni en 7 september van dit jaar plaatsvond - blijkt dat vijftien procent van de Country code Top-Level Domain (ccTLD) registries die deelnamen aan het onderzoek niet van plan is om binnen nu en drie jaar DNSsec te implementeren.
Aan hen vroeg ccNSO wat daarvan de reden is. Een deel van hen - de studie vermeldt niet welk aantal - zegt moeite te hebben om voldoende technische expertise en financiële middelen bij elkaar te krijgen voor de overstap. Een ander bezwaar dat registries noemen is dat er op dit moment geen concrete vraag is naar DNSsec onder providers en websitebeheerders. Ook vindt een deel van de respondenten DNSsec te complex.
Registries voorzien daarnaast samenwerkingsproblemen met domeinnaambeheerders (‘registrars') en internetproviders. Sommige respondenten gaven bovendien aan bang te zijn dat er binnen de internetgemeenschap te veel vertrouwen wordt gesteld in DNSsec. Blind geloof in DNSsec zou voor nieuwe beveiligingsproblemen kunnen zorgen.
Aan het onderzoek namen in totaal 65 registries uit de hele wereld deel. Eénentwintig van hen waren afkomstig uit Europa.Telefoonboek-beveiliging
Zogeheten ccTLD registries zijn belast met het technisch beheer van het DNS voor een bepaald land, zoals bijvoorbeeld .nl, .de, .fr enzovoort. Pas wanneer ccTLD's hun ‘zone' geschikt maken voor het gebruik van DNSsec, kunnen providers en websitebeheerders hun domeinnaam beveiligen via dit protocol. In Nederland is SIDN de registry van het .nl-domein.
DNSsec verkleint de kans dat DNS-gegevens vervalst worden. Door implementatie ervan hopen registries te voorkomen dat kwaadwillenden op die manier e-mailberichten onderscheppen of bezoekers omleiden naar nepsites. DNSsec is achterwaarts compatible met internetfundament DNS, maar biedt daarnaast authenticatie en databescherming.
De populariteit van DNSsec nam een vlucht nadat beveiligingsonderzoeker Dan Kaminsky in 2008 een fundamenteel probleem in het Domain Name System (DNS) blootlegde.
Het DNS vormt het telefoonboek van het internet. Dat telefoonboek staat verspreid op het internet, in de vorm van DNS-servers. Die verzameling DNS-servers houdt bijvoorbeeld bij welk ip-adres hoort bij een bepaald website- of e-mailadres. DNSsec zorgt ervoor dat de software die de gegevens verzamelt om aan de gebruiker door te geven (een zogenaamde DNS resolver) zeker weet dat hij de bron van die informatie kan vertrouwen. Wanneer de verwijsinformatie in het ‘internettelefoonboek' immers niet zou kloppen, worden e-mailberichten op de verkeerde computer afgeleverd, en webpagina's bij de verkeerde computer opgehaald. DNSsec voorziet dit gegevensverkeer van een digitale handtekening.Via DNSsec vragen internetgebruikers aan DNS-servers om verwijsgegevens te voorzien van een digitale handtekening. Dat verkleint de kans dat een internetgebruiker vervalste DNS-gegevens ontvangt. Wanneer kwaadwillenden DNS-gegevens vervalsen, kunnen ze mailberichten onderscheppen en bezoekers omleiden naar nepsites.
DNSsec wordt ondermeer al door de volgende domeinen ondersteund: Brazilië (.br), Bulgarije (.bg), .gov, org, Puerto Rico (.pr), Tsjechië (.cz), Thailand (.th) en Zweden (.se). De root van de DNS wordt voor het einde van dit jaar met DNSsec beveiligd. De rootzone is het hoogste niveau binnen de hiërarchische DNS-structuur. In juni werd DNSsec ingevoerd voor het .org domein. In februari werd bekend dat Verisign DNSsec binnen twee jaar in gaat voeren voor de top-level domeinen die dit Amerikaanse bedrijf beheert: .com en .net.
.nl, het Top-Level Domain van ons land, ondersteunt DNSsec op dit moment nog niet.
http://www.dnssec.net/ is een algemene portal waarin naar verschillende sites met tutorials, tools en technologie wordt verwezen.
http://www.dnssec-deployment.org/ is een site met achtergronden, nieuws en links.
erwin, 05-10-2009 13:37
http://www.computable.nl/artikel/ict_topics/security/3088723/1276896/ondersteuning-beveiligd-internetprocotol-groeit.html?utm_source=Nieuwsbrief&utm_medium=E-mail&utm_campaign=Redactiemailing
-
Opmerking van de redactie:
Beide artikelen zijn waar en gebaseerd op hetzelfde rapport (zie de link in het artikel). De meeste ccTLD registries uit de steekproef geven aan over te willen stappen (80%). Maar daarnaast is er een minderheid van 20% die dat niet van plan is binnen de komende drie jaar. Zij voeren hiervoor argumenten aan, die dermate interessant zijn dat er een apart artikel aan gewijd is.
nixy, 05-10-2009 22:33
Erwin, 06-10-2009 10:02
Ik weet niet hoe ik dit dan moet zien. In het eerdere artikel wordt het volgende gesteld:
Een kwart heeft al DNSSec. Van de overige 75% zegt 80% dit te willen gaan doen. Van het totaal dus maar 15% die dat niet wil gaan doen.
Hier lees ik dat 20% geen DNSSec wil gaan invoeren.
Wellicht toch niet binnen 3 dagen twee artikelen over hetzelfde onderwerp, gebaseerd op hetzelfde onderzoek, publiceren en goochelen met getallen en percentages. Punt is dat het eerdere stuk een positieve indruk wekt, en het tweede een negatieve.
-
Opmerking van de redactie:
Touche! Dank voor je opmerkzaamheid. Grafiek is aangepast.
10-02 Infor helpt Ferrari met bouwen F1-auto's
10-02 Tester Four Oaks in Israëlische handen
10-02 IS Online en Tres zijn klaar voor Elfstedentocht
10-02 SecureLink migreert Microsoft-diensten Atradius
10-02 Nieuwe software brengt Vitens in problemen
10-02 Ex-Misys-topman moet CSC uit penarie helpen
10-02 Veenman en 20/20 vision adviseren samen klant
10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst
10-02 Misys en Temenos willen fuseren
10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan
10-02 SecureLink migreert Microsoft-diensten Atradius
09-02 Vodafone: Wij spelen klantinformatie niet door
09-02 Lang leve de hackers!
09-02 'Ook met cookiewet is gebruiker niet anoniem'
09-02 'KPN koppelt ID aan internetverkeer'
08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'
07-02 Eigen werknemer kan ook een vijand zijn
03-02 'Overheid vreest voor veiligheid in de cloud'
01-02 F5 beschermt openbare websites
31-01 Publieksvoorlichting is belangrijke taak voor NCSC
|
|
16-11-09 Gebruik DNSsec is verdriedubbeld
30-10-09 Microsoft publiceert gids over uitrol DNSsec
29-10-09 Eu-domein test beveiligd internetprotocol
12-10-09 SIDN stelt invoering DNSsec uit
06-02-08 DNS infrastructuur vertoont nog steeds cruciale beveiligingsrisico's
22-11-07 DNS vaak onvoldoende beveiligd
07-11-07 'Organisaties onderschatten DNS-aanval'
18-04-07 DNS-lek in Windows Server groot risico
14-04-06 DNS-aanvalstactiek stof tot nadenken
06-02-04 Mydoom belast DNS-systeem
18-11-05 Beveiliging DNS-servers moet beter
02-12-05 XS4All bevestigt risico's DNS-servers
17-03-06 Nieuwe DoS-aanval misbruikt open DNS-servers
26-10-05 Driekwart bedrijfsnetwerken kwetsbaar voor DNS-aanval
Best Practices om laptop-data te beschermen
In een tijd waarin steeds meer werknemers mobiel hun werk doen en de hoeveelheid data exponentieel toeneemt, is......
| Aantal reacties met 3+ sterren | Gemiddelde waardering | |||
 | 1 | 154 | 6.4 | |
 | 2 | 120 | 6.7 | |
 | 3 | 109 | 6.4 | |
 | 4 | 79 | 6.6 | |
| 5 | 53 | 6.1 | |
| 6 | 49 | 6.3 | |
 | 7 | 47 | 6.5 | |
| 8 | 43 | 6.1 | |
| 9 | 43 | 6.0 | |
| 10 | 40 | 6.3 | |
Computable.nl is onderdeel van VNU Media, uitgever van o.a.: NationaleVacaturebank.nl | Intermediair | IntermediairPW | Carrièregids.nl | CompanyRating | NationaleStagebank.nl | Banen.nl | HRbase.nl | HRdirectory.nl | Financebase.nl | InIct.nl | InInterim.nl | InOverheid.nl | Overheidscircuit.nl | Computable | CRN | IT Knowledge Base | Tweakers.net | Recruitmentbloggers
Sitemap | Abonneren | Adverteren | Algemene voorwaarden | Disclaimer | Privacy | Alle rechten voorbehouden © 1995-2012 VNU Media
Daarnaast worden deze bedrijven aangesteld door overheden om TLD's te beheren. Ik denk dat het dan heel gauw tijd wordt om een ander bedrijf aan te stellen.
Wat betreft de kip/ei redenering, als je als TLD al achterloopt, dan gaan providers helemaal niks doen.